Rozšíření prohlížeče ZenFocusZone
V průběhu analýzy podezřelých webových stránek výzkumníci objevili pochybné rozšíření prohlížeče s názvem ZenFocusZone. Tento software vykazuje znepokojivé chování, protože upravuje nastavení prohlížeče tak, aby podporoval falešný vyhledávač zenfocuszone.com prostřednictvím přesměrování. Toto konkrétní chování řadí ZenFocusZone do kategorie únosců prohlížeče. Jeho činnost v podstatě zahrnuje:
- Neoprávněné změny v konfiguraci prohlížeče.
- Přesměrování uživatelů na podvodný vyhledávač.
- V důsledku toho je ohrožena uživatelská zkušenost s prohlížením.
ZenFocusZone funguje jako intrusive Browser Hijacker
Únosci prohlížečů obvykle převezmou kontrolu nastavením propagovaných webových stránek jako výchozích vyhledávačů, domovských stránek a stránek na nových kartách v prohlížečích. V důsledku toho, když uživatelé spustí novou kartu prohlížeče nebo provedou vyhledávání prostřednictvím řádku URL, jsou automaticky přesměrováni na podporovanou webovou stránku. V případě ZenFocusZone je tato určená webová stránka zenfocuszone.com.
Je důležité poznamenat, že únosci prohlížečů často používají mechanismy perzistence, aby zajistili jejich pokračující přítomnost. Tyto mechanismy mohou zahrnovat zamezení přístupu k nastavení souvisejícím s odstraněním nebo vrácení změn provedených uživatelem ve snaze obnovit prohlížeč do původního stavu.
Falešné vyhledávače, jako jsou ty spojené s únosci prohlížečů, obvykle postrádají schopnost poskytovat skutečné výsledky vyhledávání. Místo toho přesměrovávají uživatele na legitimní internetové vyhledávače. V případě ZenFocusZone přesměruje na vyhledávač Bing. Je však důležité si uvědomit, že cíl se může lišit v závislosti na faktorech, jako je geolokace uživatele.
Software spadající pod tuto klasifikaci běžně obsahuje funkce pro sledování dat, což je vlastnost, která se může vztahovat i na ZenFocusZone. Data, která nás zajímají, mohou zahrnovat navštívené adresy URL, zobrazené webové stránky, zadávané vyhledávací dotazy, internetové soubory cookie, přihlašovací údaje, osobní údaje a finanční údaje. Shromážděná data mohou být zpeněžita prodejem třetím stranám, s důrazem na rizika ochrany soukromí spojená s takovým softwarem na zneužívání prohlížeče.
Při instalaci aplikací z neověřených zdrojů vždy věnujte pozornost
Únosci prohlížečů často používají stinné distribuční taktiky, aby je uživatelé nainstalovali bez povšimnutí. Některé běžné techniky zahrnují:
- Přibalený software : Únosci prohlížeče mohou být během instalace spojeni se zdánlivě legitimním softwarem. Uživatelé mohou neúmyslně nainstalovat únosce při stahování a instalaci bezplatného nebo cracknutého softwaru, aniž by pečlivě zkontrolovali proces instalace.
- Klamavé webové stránky a reklama : Špatné webové stránky a zavádějící online reklamy mohou uživatele přimět ke stažení a instalaci únosců prohlížeče. Tyto webové stránky často používají klamavé taktiky, jako jsou falešná tlačítka pro stahování nebo zavádějící vyskakovací okna, což uživatelům usnadňuje nevědomky na ně klikat.
- Falešné aktualizace softwaru : Uživatelé se mohou setkat s falešnými výzvami k aktualizaci softwaru, které tvrdí, že jsou nezbytné z důvodu bezpečnosti nebo výkonu. Po kliknutí na tyto aktualizace se místo legitimních aktualizací nainstalují únosci prohlížeče.
- Phishingové e-maily a odkazy : Uživatelé mohou dostávat phishingové e-maily s odkazy vedoucími na falešné webové stránky, které je vyzývají k instalaci zdánlivě užitečného softwaru nebo rozšíření prohlížeče. Ve skutečnosti jsou tato stahování únosci prohlížeče.
- Sociální inženýrství : Někteří útočníci prohlížečů používají techniky sociálního inženýrství a prezentují se jako užitečné nástroje, vylepšení prohlížeče nebo bezpečnostní software. Uživatelé mohou tyto zdánlivě prospěšné aplikace dobrovolně instalovat, aniž by si uvědomovali jejich škodlivý záměr.
- Freeware a shareware : Uživatelé si mohou nevědomky nainstalovat únosce prohlížeče při stahování bezplatného softwaru nebo sharewaru z nedůvěryhodných zdrojů. Proces instalace může skrýt nebo zlehčit zahrnutí dalšího nežádoucího softwaru.
Aby se uživatelé nestali obětí těchto taktik, měli by praktikovat návyky bezpečného prohlížení, vyhýbat se stahování softwaru z nedůvěryhodných zdrojů, pravidelně aktualizovat svůj operační systém a aplikace a používat renomované antimalwarové programy pro dodatečnou ochranu. Navíc opatrnost a pozornost při instalaci jakéhokoli softwaru může uživatelům pomoci identifikovat a zabránit instalaci únosců prohlížeče.
